CVE-2025-1945 in picklescan
الملخص
بحسب VulDB • 19/05/2026
تفشل أداة picklescan قبل الإصدار 0.0.23 في اكتشاف ملفات pickle الخبيثة داخل أرشيفات نماذج PyTorch عند تعديل بعض بتات أعلام ملفات ZIP. ومن خلال قلب بتات محددة في رؤوس ملفات ZIP، يمكن لمهاجم تضمين ملفات pickle خبيثة تظل غير مكتشفة بواسطة PickleScan، بينما يتم تحميلها بنجاح بواسطة دالة `torch.load()` الخاصة بـ PyTorch. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية تعسفية عند تحميل نموذج مُعتدى عليه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.